Elmúltak már azok az idők sajnos, amikor iOS-re nem lehetett kártevőt találni. Úgy tűnik, az új malware-ek kifejezetten iPhone és iPad készülékekre utaznak, App Store törés és Apple ID lopás a funkciójuk. A legrosszabb, hogy bár már régóta léteznek iOS-es vírusok, ezek eddig csak a jailbreakelt készülékeket érintették, az új változatok azonban a nem tört iKütyükre is veszélyt jelentenek.
A YiSpecter nevű kártevő egy biztonsági rést kihasználva eléri, hogy az Apple által elfogadott, tanúsított alkalmazásnak lássa a telefon vagy tablet, azonban telepítés után láthatatlan és a felhasználó által elérhetetlen lesz, ugyanis egy valódi iOS programnak álcázza magát vagy elrejti magát a főképernyőn, tehát a user nem tudja azt törölni sehogy sem. Az így a YiSpecter által fertőzött készülékeken a program le tud tölteni, telepíteni és önkényesen elindítani iOS appokat, meglévőket lecserélni, reklámokat mutatni, a Safari böngésző alapértelmezett kereső motorját módosítani tudja, valamint a könyvjelzőket és a megnyitott oldalakat.
A Palo Alto Networks kidolgozott egy módszert a malware és az általa telepített programok, kártevők eltávolítására. Ehhez a beállítások, általános részben el kell távolítani a profiloknál az összes ismeretlen vagy nem megbízható profilt, majd ha bármilyen programot találunk “情涩播放器”, “快播私密版” “快播0” nevekkel, törölni kell. Bármilyen olyan, harmadik fél által kiadott iOS menedzselő programhoz Windows vagy Mac OS X alatt csatlakoztatni kell az iPhone-t vagy az iPad-et, majd minden iOS appot egyesével átnézni és a Phone, Weatcher, Game Center, Passbook, Notes vagy Cydia nevűeket törölni. Ez a megoldás ugyanis a valóban eredeti Apple appokat nem törli, csak a malware-t.
Az Apple megjegyzése szerint a fenti megoldás csak az iOS 8.4 vagy régebbi rendszert futtató készülékeket érinti, azok közül is csak azon modelleket, amelyekre nem megbízható forrásból telepítettek alkalmazást. iOS 8.4-en már blokkolták a malware-t és felhívják a felhasználók figyelmét, hogy célszerű mindig a legújabb verziószámú rendszert használni, amelyekben a legfrissebb biztonsági frissítések is megtalálhatók.
